CVE-2021-43792
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. Etkilenen sürümlerde, "Etiketler yalnızca aşağıdaki gruplar için görünürdür" özelliğini kullanan etiket grubu kullanıcılarını etkileyen bir güvenlik açığı bulunmaktadır. Bir etiket grubu, belirli etiketleri görüntülemek için yalnızca belirli bir gruba (örneğin personel) izin verebilir. /preferences/tags üzerinden etiketleri takip eden veya izleyen ve ardından personel statüsü geri alınan kullanıcılar, etiketle ilgili bildirimleri görmeye devam edecek ancak her konuda etiketi göremeyecektir. Bu sorun kararlı sürüm 2.7.11'de düzeltilmiştir. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir.
Nasıl düzeltilir
- discourse discourse2.7.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2.7.11, 2.8.0 | 2.7.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.